View a markdown version of this page

Menghasilkan laporan postur kepatuhan dan ketahanan - AWS Pusat Ketahanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menghasilkan laporan postur kepatuhan dan ketahanan

Prasyarat

Sebelum Anda dapat membuat laporan, layanan Anda harus memiliki:

  • Konfigur asi keluaran laporan yang menentukan bucket Amazon S3 tempat laporan dikirimkan.

  • Peran pemanggil yang mempercayai layanan Resilience Hub generasi berikutnya dan memiliki izin untuk menulis ke bucket Amazon S3 yang dikonfigurasi.

  • Setidaknya satu penilaian selesai dengan statusSUCCESS.

Anda dapat mengonfigurasi output laporan saat membuat atau memperbarui layanan:

aws resiliencehubv2 update-service \
  --service-arn "arn:aws:resiliencehub:us-east-1:123456789012:service/my-service:abc123" \
  --report-configuration '{"reportOutputs": [{"s3": {"bucketPath": "my-report-bucket", "bucketOwner": "123456789012"}}]}'

Peran pemanggil harus memiliki kebijakan izin yang diberikan s3:PutObject pada bucket target. Contoh berikut menunjukkan kebijakan minimum yang diperlukan.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::my-report-bucket/*"
    }
  ]
}
catatan

Jika bucket Anda menggunakan awalan di bucketPath (misalnya,my-report-bucket/reports), lingkup sumber daya yang sesuai (misalnya,arn:aws:s3:::my-report-bucket/reports/*).

catatan

Jika bucket Amazon S3 Anda dikonfigurasi dengan SSE-KMS enkripsi, peran pemanggil juga memerlukan kms:GenerateDataKey dan kms:Encrypt izin pada kunci KMS bucket.

Menghasilkan laporan penilaian mode kegagalan

Untuk membuat laporan setelah menjalankan penilaian:

  1. Arahkan ke layanan Anda.

  2. Pilih tab Penilaian.

  3. Pilih Buat laporan.

Laporan uji coba

Laporan pengujian dibuat secara otomatis setelah setiap uji coba selesai jika tujuan laporan dikonfigurasi. Tidak ada langkah tambahan yang diperlukan. Untuk detail tentang apa yang disertakan, lihatUji coba dan laporkan.

Melihat laporan

Di navigasi sebelah kiri, pilih Laporan. Halaman laporan menampilkan semua laporan yang dihasilkan (penilaian mode kegagalan dan uji coba) yang dapat Anda akses.